#1Outils pour tester et sécuriser les fonctions serverless (ex. AWS Lambda, Azure Functions) et leurs intégrations.
Recommandé par Kitploit
semgrep/semgrepAnalyse statique légère pour de nombreux langages. Trouvez des variantes de bogues avec des motifs qui ressemblent à du code source.
capsulerun/capsuleRuntime sécurisé pour mettre en bac à sable les tâches des agents IA. Exécutez du code non fiable dans des environnements WebAssembly isolés.
airbnb/binaryalertBinaryAlert: détection de malwares sans serveur, en temps réel & rétroactive.
0x4d31/honeylambdahoneyλ - une application simple et sans serveur conçue pour créer et surveiller automatiquement de faux points de terminaison HTTP (c'est-à-dire des…
rhinosecuritylabs/cloudgoatCloudGoat est l'outil de déploiement AWS « Vulnérable par Conception » de Rhino Security Labs
rhinosecuritylabs/pacuLe framework d'exploitation AWS, conçu pour tester la sécurité des environnements Amazon Web Services.
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
nccgroup/scoutsuiteOutil d'audit de sécurité multi-cloud qui exploite les API des fournisseurs cloud pour collecter des données de configuration, évaluer la posture de…
pumasecurity/serverless-preyFonctions sans serveur pour établir des shells inversés vers Lambda, Azure Functions et Google Cloud Functions
fyoorer/shadowcloneFramework de distribution de tâches serverless qui parallélise des outils CLI à travers des milliers de fonctions cloud pour une reconnaissance et un…
bishopfox/cloudfoxAutomatiser la conscience de la situation pour les tests de pénétration cloud.
snyk/cliSnyk CLI analyse et surveille vos projets pour détecter les vulnérabilités de sécurité.
cloud-custodian/cloud-custodianMoteur de règles pour la sécurité cloud, l'optimisation des coûts et la gouvernance, DSL en yaml pour des politiques permettant d'interroger, filtrer…
jonrau1/syntheticsunCadre d'automatisation de la sécurité AWS sans serveur qui ingère des renseignements sur les menaces, applique une détection d'anomalies basée sur le…
bridgecrewio/checkovOutil d'analyse statique pour l'infrastructure en tant que code qui détecte les mauvaises configurations cloud, les vulnérabilités et les secrets…
checkmarx/kicsAnalyseur statique pour l'infrastructure en tant que code qui détecte les vulnérabilités de sécurité, les violations de conformité et les mauvaises…
skyscanner/lambdaguardSécurité serverless AWS
m-mizutani/alertresponderFramework de réponse automatique aux alertes de sécurité par AWS Serverless Application Model
